CVE-2026-68562 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 31.
ansible-collection-redhat-leapp에서 결함이 발견되었습니다. 관리 대상 노드의 Leapp 보고서 콘텐츠에 대한 권한 있는 쓰기 접근 권한을 가진 공격자는 이를 조작할 수 있습니다. 운영자가 특정 복구 작업을 실행하면, 이 조작된 보고서를 통해 Ansible 컨트롤러가 자체 로컬 파일을 읽고 관리 대상 노드로 복사하게 될 수 있습니다. 이로 인해 정보 유출 취약점이 발생하며, 개인 키나 자격 증명과 같은 민감한 컨트롤러 측 데이터가 노출될 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.